<p>&lt;iframe
onload=alert()//</p>
